Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …NIS-2-Geschäftsleitungspf lichten | BSIG-E | Cyber-Governance | Compliance-Schulung | Leitungsverantwortung ZRFC 1/26 33 Neue Vorgaben für… …Teichmann* Der Beitrag analysiert die neuen Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG-E, gestützt auf die offizielle BSI-Handreichung vom… …Informationssicherheit. 1 In Deutschland wird diese Anforderung durch den Entwurf des neuen IT-Sicherheitsgesetzes (BSIG- E) umgesetzt, der eine Schulungspflicht für die… …Gesetzesinhalt systematisch auf und gibt wertvolle Hinweise für die Umsetzung in der Unternehmenspraxis. Im Folgenden werden die wichtigsten Aspekte dargestellt –… …(EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der… …noch Richtlinie (EU) 2022/2555 genannt]. 2 Teichmann, F., NIS-2 in der Energiewirtschaft: Pflichten und Haftungsregime für KRITIS-Betreiber, EnWZ, 2025… …durch Änderungen im BSIG (Gesetz über das Bundesamt für Sicherheit in der Informationstechnik) um. 6 Der aktuelle Entwurf zur Umsetzung der… …von etwaigen Schulungen für Mitarbeitende zu sehen ist. So verlangt etwa § 30 Abs. 2 Nr. 7 BSIG-E, in Umsetzung von Art. 21 NIS-2 auch regelmäßige… …Sensibilisierungsmaßnahmen für das übrige Personal. 8 Die hier behandelte Vorschrift adressiert jedoch ausdrücklich die oberste Leitungsebene. Der persönliche und sachliche… …fallen. 10 Für Unternehmen der Bundesverwaltung gelten teils Sonderregeln (siehe § 43 BSIG-E), doch auch dort ist eine vergleichbare Schulungspflicht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  What regulators need for the first big evaluation of the DSA

  Johannes Heidelberger

  …What regulators need for the first big ­evaluation of the DSA Heidelberger What regulators need for the first big ­evaluation of the DSA Johannes… …contrast, European Commission Executive Vice-President Henna Virkkunen countered that the DSA contains world-leading safeguards for freedom of expression. To… …1.26 Johannes Heidelberger leitet die Koordinierungsstelle für Digitale Dienste (DSC). Der DSC in der Bundesnetzagentur verantwortet die Durchsetzung des… …zentrale Beschwerdestelle für Online-User bei Verstößen gegen den DSA und ­koordiniert die Zusammenarbeit der zuständigen nationalen und europäischen… …Behörden. legal order in the offline world for a long time; be it by intellectual property rights that limit freedom of expression, or by criminal… …was the question of liability for illegal content online. In his Principles of the Digital Services Act (2024), Martin Husovec offers a gripping account… …CEO successfully appealed his conviction. For the first time, explicit liability exemptions for online platforms were written into law. At this time… …What regulators need for the first big ­evaluation of the DSA in one form or the other: platforms would only be held liable once they had actual… …both state and federal levels, lawmakers in the US have passed bills on online advertising or platform transparency for years. Taiwan faced controversial… …debates about proposed rules for platforms. In the EU, the General Data Protection Regulation specifically aimed at the protection of personal data in the…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Einordnung als Cloud-Computing-Dienst – eher wolkig als klar?

  Eine Begriffsbestimmung für die Praxis
  

  Alexander Weiss

  …PinG – Stichwort Weiss PinG – Stichwort Die Einordnung als Cloud-Computing- Dienst – eher wolkig als klar? Eine Begriffsbestimmung für die Praxis… …Alexander Weiss Über juristische Auslegungsfragen lässt sich bekanntlich streiten. Dies gilt in vielen Fällen auch für die Definition des… …Cloud im Namen trägt) rechtlich als Cloud-Computing-Dienst einzustufen sind. Doch für viele Unternehmen ist unklar, ob ihre Dienste ebenfalls als… …Cloud-Computing zu qualifizieren sind. An dieser Stelle zeigt sich mal wieder, dass ein vertieftes technisches Know-how auch für die juristische Arbeit unabdingbar…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …IT-Sicherheitsvorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden. Zentrale Anlaufstelle dafür ist das neu gestartete BSI-Portal… …Gegenmaßnahmen und Architekturprinzipien, die in existierenden Tools umgesetzt werden können. Eine Checkliste soll Verantwortliche Schritt für Schritt bei der… …grundsätzliche Rolle von Compliance und einer ethischen Führungskultur in Organisationen, als auch um praktische Lösungen für Managemententscheidungen, national…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Cybersicherheit als Risiko und Governance-Pflicht

  Gesetzliche Anforderungen und haftungsrelevante Risiken für Unternehmensleitung und Aufsichtsgremien
  

  Stefan Hessel

  …Cybersicherheit Recht • ZCG 1/26 • 11 Cybersicherheit als Risiko und Governance-Pflicht Gesetzliche Anforderungen und haftungsrelevante Risiken für… …persönliche Haftungsrisiken für Organmitglieder bedeuten. Cybersicherheit (Tabel- ­le 1) ist somit kein rein technisches Thema, sondern auch wesentlicher… …Handlungsempfehlungen für Unternehmensleitung und Aufsichtsorgane gegeben (Kapitel 4). 2. Cybersicherheitsrechtliche Anforderungen Ziel des Cybersicherheitsrechts ist der… …. 2.1 Cyber Resilience Act Der CRA etabliert einen sektorübergreifenden Rechtsrahmen für Cybersicherheit von Produkten mit digitalen Elementen. Die… …EU-Markt zum Vertrieb oder zur Nutzung in Verkehr gebracht wird, dem CRA. Der Anwendungsbereich sieht u. a. Ausnahmen für Medizinprodukte und digitale… …Produkte für die nationale Sicherheit oder militärische Zwecke vor. 8 Der CRA unterteilt die betroffenen Produkte in verschiedene Kategorien. Produkte mit… …und die Überwachung des Produkts für die gesamte Lebensdauer. 17 Einführer und Händler unterfallen nachgelagerten Pflichten. Sie müssen sicherstellen… …EU-Baumuster, als externe Konformitätsbewertung auf Grundlage einer umfassenden Qualitätssicherung oder als Europäisches Zertifizierungsschema für… …Cybersicherheit durchgeführt werden. 2.1.4 Meldepflichten Die Meldepflichten für Hersteller werden in Art. 14 CRA vorgegeben. Danach müssen Hersteller jede aktiv… …in eigenem Namen Rechte ausüben und Pflichten unterliegen kann. 26 Voraussetzung für eine Anwendbarkeit ist, dass die Einrichtung ihre Dienste in der…

  Alle Treffer im Inhalt anzeigen

• Zeitschrift für Corporate Governance Ausgabe 01 2026

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …US-Recht die praktischen Compliance-Anforderungen für Unternehmen. I. Einleitung – KI-Transkription zwischen Innovation und Regulierung Unternehmen und… …. Teilweise gehen die Fähigkeiten dieser Tools sogar so weit, dass sie To-Do-Listen für Mitarbeiter anfertigen und Angebote an Kunden verschicken. 1 Doch mit… …(EU) 2024/1689 des Europäischen Parlaments und des Rates vom 13. Juni 2024 zur Festlegung harmonisierter Vorschriften für Künstliche Intelligenz (Gesetz… …System (ECF) der U.S. District Court for the Northern District of California. PinG 1.26 | 1 Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO… …, KI-Verordnung und US-Recht – Teil I Weidenkeller / Imschweiler tisch gewürdigt wird. Abschließend werden praxisorientierte Empfehlungen für eine rechtssichere… …Implementierung und Nutzung von KI-basierten Notiz- und Transkriptionstools in Unternehmen formuliert. II. Datenschutzrechtliche und regulatorische Ausgangslage Für… …Videokonferenz-Plattform mit eigenem Teilnehmernamen für alle erkennbar an Videokonferenzen teil. Er zeichnet das Meeting auf und transkribiert den gesprochenen Text der… …Vorbereitungsleistungen für Meetings und die Erkennung von Aufgaben aus E- Mails, sodass Nutzer nicht manuell ihre Aufgaben erfassen müssen, sondern dies die KI für sie… …die Audiospur in sprachliche Merkmale (Features) zerlegt wird. Das Gesprochene wird zunächst in eine für Computersysteme auswertbare Form überführt… …Anbieter nutzen diese Daten sogar für eigene Trainingszwecke, um das Tool zu verbessern. 2. Rechtsgrundlage für die Datenverarbeitung nach DSGVO Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Diversität im Vorstand

  Auswirkungen auf den Unternehmenserfolg – Vergleich börsennotierter Unternehmen
  

  Prof. Dr. Stephan Schöning

  …somit den Unternehmenserfolg verbessern. Im vorliegenden Beitrag werden die Ergebnisse einer Studie präsentiert, die für bedeutende börsennotierte… …Milliarden Euro profitieren könnte. 5 Es ist wahrscheinlich, dass die Vorteile einer erhöhten Vielfalt auch für Unternehmensvorstände zutreffen. In einer… …weiblicher Vorstandsmitglieder für eine bessere Entscheidungsfindung von Vorteil sein. Die Informations-/Entscheidungstheorie betont, dass diversifizierte… …Perspektive der so- 1. Einführung Seit Jahren wird eine breite Debatte über das Thema Diversity Management und dessen potenzielle Vorteile für Gesellschaft… …Nationen für nachhaltige Entwicklung 2 und der Notwendigkeit, aufgrund schrumpfender und alternder traditioneller Erwerbsgruppen zusätzliche Menschen in den… …; Bernstein et al., Performance through Diversity and Inclusion, London 2021; für Deutschland Krell/Sieben, Managing Diversity, in: Krell/Sieben (Hrsg.)… …, https://data.consilium.europa.eu/doc/ document/ST-8153-2024-INIT/en/pdf (Abruf: 24.11.2025); für Deutschland Charta der Vielfalt, Factbook Diversity 2024 Positions, numbers, arguments… …diversity, Annual Review of Psychology 58/2007 S. 515–541; Niebuhr, Migration and Innovation: Does Cultural Diversity Matter for Regional R&D Activity?, IAB… …: 24.11.2025). 6 Vgl. z. B. Hansch, Corporate Governance für internationale Konzerne, Berlin, S. 82–100; ­speziell in Bezug auf Frauen vgl. z. B. Miller/ Ubeda… …. Stephan Schöning Professor für ABWL und Finanzen an der SRH University Heidelberg, Kontakt: stephan.schoening@srh-hoch schulen.de 6 • ZCG 1/26 • Management…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Compliance im Ausnahmezustand

  Regeleinhaltung im Militäreinsatz
  

  Thomas Schneider

  …Compliance als Einhaltung von Regeln betrifft alle Dimensionen menschlichen Handelns. Sicherlich gelten für den geschäftlichen Rahmen, der den… …Handlungsspielraum für die unternehmerische Compliance bildet, spezielle Vorgaben. Dennoch kann es für einen Compliance-Officer sinnvoll sein, die Regeleinhaltung in… …anderen Lebensbereichen zu betrachten, um idealerweise Anregungen für die eigene Tätigkeit zu erhalten. 1 Besonderheiten militärischer ­Compliance Mit dem… …ist. Weiterhin lässt die hybride Kriegsführung die Grenzen zwischen Freund und Feind verschwimmen, während für Unternehmen das „Drinnen“ und das… …Verantwortung Was ist meine persönliche Verantwortung? R Rechtlicher Rahmen Was ist der rechtliche Rahmen für mein Handeln? O Orientierung Was gibt mir… …Kurzes Innehalten vermeidet schwerwiegende Fehlentscheidungen. Es gilt für die Soldaten, sich dieses Prinzip zu verinnerlichen. Wobei der Bezug zu… …Gefechtssituation kann nicht in Richtlinien nachgesehen oder der Compliance-Officer angesprochen werden. Mag auch die Zweiminutenzeitspanne für unternehmerische… …2026 liefern wir Ihnen die Einbanddecke für den Jahrgang 2025 Ihrer Fachzeitschrift ZRFC – Risk, Fraud & Compliance . Bitte geben Sie Ihre Bestellung… …pro Heft beträgt für Abonnenten € 27,20 (Liefermöglichkeit vorbehalten). Bestellungen bitte an den Buchhandel oder Erich Schmidt Verlag GmbH & Co. KG…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …Softwareindustrie bildet der Schutz geistigen Eigentums die Grundlage für rechtliche sowie wirtschaftliche Stabilität. Lizenzvereinbarungen sind dabei das zentrale… …Steuerungsinstrument für die zulässige Nutzung von Software. 1 Dabei stellen Softwarelizenzen für beinahe alle Organisationen einen immensen Kostenblock dar. Diesem… …Hochschule für Technik, Wirtschaft und Kultur (HTWK) in Leipzig. Dirk Kelsz, CIA, ist Senior Manager und Prokurist bei der KPMG AG… …(Stand: 14.11.2025). 2 Vgl. Deutsches Institut für Interne Revision e. V. (Hrsg.) (2025), Revision der Beschaffung von Softwarelizenzen und… …Revision werden im Rahmen dieses Artikels konkrete Ansatzpunkte und Hinweise für ein risikoorientiertes Arbeitsprogramm an die Hand gegeben. Ein… …Praxis hat, zeigen prominente Rechtsstreitigkeiten der letzten Jahre besonders deutlich. Ein prägnantes Beispiel für die Risiken eines unzureichenden… …, Global Internal Audit Standards, 9. Januar 2024, Standard 13.6 Arbeitsprogramm, S. 112. 4 Vgl. Deutsches Institut für Interne Revision e. V. (Hrsg.) (2025)… …vorgestellt, der Unternehmen als Orientierungshilfe für eine strukturierte Überprüfung des Lizenzmanagements dienen kann. Lizenzmanagement sollte nicht nur als… …strategischen Ausrichtung von Unternehmen ein und sind essenziell für die Effizienz und Wettbewerbsfähigkeit moderner Geschäftsprozesse. Jährlich investieren… …beansprucht. 6 Eine aktuelle Umfrage von Capgemini zur IT-Budgetverteilung für das Jahr 2024 in Deutschland, Österreich und der Schweiz zeigt, dass…

  Alle Treffer im Inhalt anzeigen